Decrypt PEM contendo chave e certificado

Question

Eu tenho um arquivo .pem que contém meu certificado e a chave privada criptografada, por exemplo:

Bag Attributes
....
-----BEGIN CERTIFICATE-----
....
-----END CERTIFICATE-----
Bag Attributes
....
-----BEGIN ENCRYPTED PRIVATE KEY-----
....
-----END ENCRYPTED PRIVATE KEY-----

E eu preciso ter um arquivo .pem contendo o certificado e a chave privada descriptografada. Como posso conseguir isso no Linux, preferencialmente utilizando o aplicativo openssl?

    

Answer 1

Para descriptografar uma chave privada de um arquivo pem, você faria algo assim com um subcomando (rsa pkcs8, pkcs12):

openssl rsa -in inputfilename -out outputfilename

Seu arquivo de entrada é diferente porque você concatenou as duas chaves em um arquivo. Mas você pode editar o arquivo pem para dividi-lo em 2 arquivos.